CIA 보안 속성 교육 문제 · CIA Triad·보안 속성 · 학습 자료

같은 사건을 CIA와 통제 목표로 분해하기

보안 속성을 외우는 데서 그치지 않고 사건이 어떤 자산의 어떤 상태를 손상시키는지 설명한다.

1. 피해가 생기는 속성을 먼저 고른다가용성은 허가된 사용자가 필요한 때 서비스를 사용할 수 있는 성질이다. 서버에 도달했어도 작업이 처리되지 않으면 가용성이 손상될 수 있다.
2. 하나의 속성만 손상되어도 사고인지 판단한다가상의 읽기 전용 문서 유출은 무결성과 가용성이 유지돼도 기밀성을 침해한다. 반대로 파일 변조는 계속 읽을 수 있어도 무결성 침해다.
3. 예방·탐지·복구를 사건에 배치한다문서 유출에는 객체 권한 검사와 접근 기록, 변조에는 변경 권한·무결성 검사·신뢰 가능한 복구본이 필요하다.